Могу ли я зашифровать зашифрованный диск LUKS второй раз с TrueCrypt

330
asdS

При установке linux я зашифровал его с помощью LUKS, могу ли я зашифровать его второй раз другой программой? Будет ли система с двойным шифрованием?

2
Обратите внимание, что вы также можете задать вопрос «Добавляет ли это значение безопасности для двойного шифрования» на [security.se], поскольку ваш вопрос подразумевает, что вы можете быть удивлены ответом на этот вопрос ... SEJPM 5 лет назад 3
@SEJPM Есть ли такой вопрос сейчас? Вы подразумеваете, что знаете ответ, что это? Xen2050 5 лет назад 0

1 ответ на вопрос

1
davidgo

Да, вы можете дважды зашифровать диск так, как вы предполагаете, но это не имеет большой ценности при значительных дополнительных затратах.

Linux использует концепцию блочных устройств, и вы можете иметь многоуровневые уровни шифрования, каждый из которых действует на блок выше. Luks берет блочное устройство и предоставляет другому блочному устройству незашифрованные данные.

Я не (и не вижу смысла) использовать FDE на зашифрованном диске, однако несколько блоков являются общими - например, программный RAID (уровень 1), обеспечивающий блок DRBD (уровень 2) для LVM (уровень 3), обеспечивающий шифрование (уровень 4) это совершенно нормальный способ настройки вещей - и да, в зависимости от вашей точной цели, вы можете раскладывать вещи по-разному.

Спасибо за ответ, я так понимаю, поэтому двойное шифрование существенно не улучшит качество безопасности? Я не хочу полагаться только на одну программу. То есть одно и то же значение будет зашифровано дважды, один раз AES (LUKS), а второй раз - Kuznyechik (VeraCrypt)? asdS 5 лет назад 0
Предполагая, что Веракрипт использовал шифрование Кузнейчика - что бы это ни было - да. Я думаю, что консенсус заключается в том, что шифрование за AES является надежным - атаки с большей вероятностью против реализации. davidgo 5 лет назад 0
Хорошо, спасибо за вашу помощь. Кузнечик - это русский алгоритм замены AES. Разработано в 2015 году по запросу правительства РФ :) asdS 5 лет назад 0

Похожие вопросы